后来，我才知道，人不是无限资源
依据主流想法来分析今年的发生与经历，结论是今年开始不顺，找工作不顺，面试也不顺，考试也不顺。对于一个具备高敏感性格的人来说，往往会因微小的细节而想得太多。职业习惯是长期与“风险”打交道，始终充满了分析
阅读全文当 Claude 进入 SOC：AI 时代，安全工程师的价值正在重新定义
写这类文字更多是因工作因素驱动的，😓没有办法直接接触到合适的场景对象，只能通过推演分析的方式来梳理和记录下来一些想法。以下是正文内容：最近看到日本电商公司 ZOZO 分享的一项安全实践。他们只有 3
阅读全文AI 时代，我们保护的不再只是机器，而是机器的“行为”
面试字节跳动的【安全专家-终端安全】岗位时遇到一个面试问题：对于引入 AI 的新业务系统如何设计防御方案？那时那刻回答的很差劲，后续针对这个问题进行了学习，几个月后 Anthropic 发布了一份实践
阅读全文当别人问我一个病毒的时候
今天中午吃饭的时候，收到一条消息。“忠哥，这个病毒认识吗？”后面跟了一张图片。其实看到这句话的时候，我第一反应不是马上回答，而是停了一下。安全行业做久了，遇到这种问题很常见。一个陌生后缀，一个打不开的
阅读全文北京的一天：一块碑、几位老人、一条胡同
今天去了法源寺。其实没有特别的目的。旅行有时候就是这样。不是每一天都需要安排得很满，去多少景点，拍多少照片。有时候只是想找一个地方走走。结果进去之后，无意间发现了一块碑。站在那里看了一会。从碑上的文字
阅读全文寺中读碑：一块旧石里的百年碎影
逛古寺时，我总喜欢停下来读碑。多数时候，碑上写的都是重修缘起、功德芳名，读几眼便继续往前走。北京法源寺里这一块也一样。碑额篆着“万古流芳”，石面已经被风雨磨得发白，许多字要凑近才能辨认。我原本只是随意
阅读全文当深圳仍在奔跑，普通人如何找到自己的下一站？
——一个技术人的城市观察：从城中村、人工智能到重新理解价值晚上十点，深圳一家咖啡店。窗外依然是熟悉的城市景象。写字楼的灯还亮着，地铁口不断有人走出来，年轻人背着电脑赶路，外卖骑手穿过街道。这座城市仍然
阅读全文北京很大，大到装得下很多人的时间
今天傍晚有点累了，找了一家星巴克坐下来休息。网友说，这好像是北京排名靠前的星巴克，北京首家社区体验店，经常会遇到一些明星。我其实没有特别期待遇见谁，只是觉得有点意思。附近是别墅区，也有国际社区。偶尔能
阅读全文在城市之间，遇见不同的人生
这几天来北京旅行。住在顺义附近，晚上从外面回来，走在酒店周围的路上，突然有一种熟悉的感觉。宽阔的马路，不算密集的人群，建筑之间保持着距离。夜晚没有那么闷热，路灯也没有特别明亮，周围显得有些安静。那一刻
阅读全文好感谢曾经的自己收集了一些生活碎片
最近在自己平淡的日子里随机随缘地拍了几条抖音，就是日常路过觉得有意思就会拿手机拍下。发现还是有很多人喜欢看的，播放量很多。认真观察周围，确实能看到一些别人喜欢的内容。昨天把去年国庆在涩谷上电梯的时候录
阅读全文我们为什么越来越喜欢分析自己，却越来越难感受自己？
最近和 AI 聊了很多，从优绩主义聊到庄子，又从庄子聊到了现代心理学。我原本只是想问一句："竞争中失败的人，难道不值得认真生活然后活下来吗？"没想到一路聊下来，反而开始怀疑另一件事情。我们是不是越来越
阅读全文如何成为一个长期可持续工作的安全从业者
最近几个月，因为找工作、准备考试和写作的缘故，我花了很多时间思考职业发展的问题。以前总觉得职业发展是一道比较简单的题，技术学得越来越多，能力越来越强，解决的问题越来越难，收入和认可自然会跟着增长。后来
阅读全文离开之后，看到的东西更多了
前几天和一位做安全运营研发的网友聊天，聊到了安全检测、安全运营以及未来安全行业的发展。其实这些话题我以前也聊过很多次，但这次有个挺有意思的感受。他说，未来随着 Agent 和大模型能力越来越强，攻击成
阅读全文以前总想着爬山，后来开始看路边
最近失业后有了很多时间，一个人在家里待着，备考、写作、找工作，然后发呆。发呆其实挺少见的，因为过去很多年，我的大脑一直在工作。小时候觉得是因为努力，后来觉得是因为责任感，再后来发现，可能只是停不下来。
阅读全文脑子里的线程很难结束
全职投入认真准备了两个多月的备考计划，独自坐着大巴下着大雨往返广深，最终在6月17日的广州考试迎来了失败的结果。我想先失落几天，之后再开始重新生活。根据最终的考试成绩单分析，有两个域不合格，系统判断我
阅读全文写 Medium 快一个月了
5月27日开始，到现在大概收获了15.6K Presentations、190 Views、43 Reads，还有3位关注者和3位订阅者。这些数据不算多，但对我来说，最有意思的反而不是数据本身。刚开始
阅读全文五年前的一段聊天记录
休息一下，最近几个月因为找工作，面试与复盘，考驾照，备考 CISSP 这些事情一直绷着。和网友们随便话题聊聊就挺好 o(^▽^)o最近整理资料时，翻到了一段2021年的聊天记录。那年我25岁，在深信服
阅读全文以前研究工具，后来研究工作
最近在x上看到一个有意思的帖子和话题，有人重新翻出了经济学家 Paul David 于 1990 年发表的文章《The Dynamo and the Computer》[1]，试图解释为什么大型语言模
阅读全文以前研究攻击者，后来研究命名者
前几天地铁上刷到一个日本安全从业者的帖子。時間がある時にSilverFoxについて調べている。Rapid7、Forti等のセキュリティベンダーが"SilverFox APT"と呼んでいるけれど、色々記
阅读全文以前研究检测能力，后来研究安全运营
最近看到一家国外安全厂商 Binary Defense 发布AI SOC相关产品介绍，起初以为又是一轮AI营销叙事，但认真思考后发现，这个话题背后其实隐藏着一个更值得关注的问题：安全运营到底在解决什么
阅读全文从研究攻击者到研究组织真正害怕失去什么
最近认真阅读了《Zero Trust Security A Hands-on Guide 》想写点体会分享一下，声明一下由于现实是复杂的，没有最优解，我会尽量讨论共性以及那些不太会变的东西。 最开始打
阅读全文以前研究攻击者，后来研究攻击面
以前研究攻击者，后来研究攻击面。写点题外话先，长期浸润在乙方厂商视角会产生的安全观是安全工作的价值在于发现攻击，踩过一些坑后会发现乙方并不是市场的全部，也不是全部的真相，有时候脱离出来会看到不一样的风
阅读全文多年后重新理解 ATT&CK
最近开始系统阅读 ATT&CK 相关内容，有趣的是，这并不是我第一次接触 ATT&CK。刚进入终端安全行业的时候，我就已经见过它了。当时负责输出恶意文件分析报告，运营经理建议增加 ATT&CK 覆盖内
阅读全文线下联结带来的安全感
我琢磨了一下，一部手机在手就可以出门逛一天了，不为别的，就是因为方便。最近一个月尝试了一下将线上点单替换为线下点单，脱离了标准化的手机点单流程后，反而觉得线下点单会带来一些惊喜。作为一名业余咖啡爱好者
阅读全文从一次AppLocker思考，再看如今终端安全的发展方向
交流群里有群友分享了一个案例，自家公司的内部员工访问了仿冒网站下载了以为是正常的办公软件，运行该软件后最终导致中了木马，期间该员工的朋友圈不受控制发布了相关灰产推广信息。这是一个很明显且相对常见的现实
阅读全文利用“反直觉”阅读理解网安市场文章
面试腾讯元宝的安全情报建设研究员的时候遇到面试官提出了一个场景题，我基于自己的理解（实质因为面试难免😰紧张导致一开始场景画面给理解错了，最后回答也就变形了，放在平时是可以回答的更好的，不过这是后话啦）
阅读全文